Cybersecuritybeeld Nederland 2025
Het digitale dreigingslandschap wordt steeds diverser en onvoorspelbaarder. Er is een grote verscheidenheid aan aanvallen door statelijke actoren, cybercriminelen, en andere kwaadwillenden. Daarnaast vertaalt geopolitieke onvoorspelbaarheid zich naar het digitale domein. Dit en meer kun je lezen in het Cybersecuritybeeld Nederland (CSBN) van de NCTV. (november 2025)
Cyberprogramma’s worden opgezet door statelijke actoren of uitgebreid met inzet van niet-statelijke actoren of private organisaties. Ook kunnen veranderende geopolitieke verhoudingen ervoor zorgen dat digitale afhankelijkheden risicovol worden, terwijl ze dat eerder niet waren. Verder kunnen kwaadwillenden generatieve AI inzetten, wat betekent dat aanvallen eenvoudiger en op grotere schaal zijn in te zetten.
Deze ontwikkelingen vinden gelijktijdig en in samenhang met elkaar plaats, waaruit voortvloeit dat het dreigingslandschap in toenemende mate complex wordt. Dit illustreert dat er continu aandacht moet blijven voor de weerbaarheid en de ontwikkelende dreiging en blijven ondanks de toegenomen complexiteit de basisprincipes van belang. De diversiteit, onvoorspelbaarheid en het toenemende belang van digitale veiligheid maakt dat het steeds minder enkel een vraagstuk is voor technische experts, maar juist ook voor bestuurders.
Jaarbeeld
Hoewel nuances veranderen, hebben er geen grote verschuivingen plaatsgevonden in het dreigingsbeeld. Er is sprake van een grote verscheidenheid aan typen incidenten, oorzaken, aanvallers, en mate van impact. Zowel statelijke actoren als cybercriminelen voeren cyberaanvallen uit op Nederlandse doelen en/of raken Nederlandse belangen. Daarbij zijn edge devices blijvend interessant voor kwaadwillende actoren. Ook blijft er sprake van DDoS-aanvallen. Daarnaast zijn er met regelmaat cybersecurityincidenten bij toeleveranciers/dienstverleners die leiden tot datalekken bij afnemers. Naast incidenten veroorzaakt door cyberaanvallen, zijn er opnieuw tal van voorbeelden van storingen als gevolg van niet moedwillig handelen, zoals door softwarefouten.